劉海蓉
(黃岡職業(yè)技術學院,湖北黃岡 438002)
組策略這個名詞知道的人并不多,其實組策略就是修改注冊表中的配置.組策略依靠更完善的管理組織方法,可以對各種對象中的設置進行管理和配置,遠比手工修改注冊表方便、靈活,功能也更加強大.在Windows 2000/XP/2003目錄中包含了幾個.adm文件,這些文件是文本文件,稱為“管理模板”,它們?yōu)榻M策略管理模板項目提供策略信息.您只需單擊選擇“開始”→“運行”命令,在“運行”對話框的“打開”欄中輸入“gpedit.msc”(如附圖1),然后單擊“確定”按扭即可啟動Windows XP組策略編輯器(如附圖2).
有了組策略,我們就可以像變魔法一樣,輕松實現(xiàn)隱身,樣就再不用擔心機密泄露,使用電腦也變得更安全了.
雖然通過修改注冊表的方式可以實現(xiàn)隱藏桌面上的系統(tǒng)圖標的功能,但卻比較麻煩,而且也有一定的風險.相反,采用組策略配置的方法,可以方便快捷地達到此目的.
例如,要隱藏桌面上的“網(wǎng)上鄰居”和“Internet Explorer”圖標,選擇“用戶配置→管理模板→桌面”,只要在右側窗格中將“隱藏桌面上‘網(wǎng)上鄰居’圖標”和“隱藏桌面上的Internet Explorer圖標”兩個策略選項啟用即可(如附圖3);如果隱藏桌面上的所有圖標,只要將“隱藏和禁用桌面上的所有項目”啟用即可.當啟用了“刪除桌面上的‘我的文檔’圖標”和“刪除桌面上的‘我的電腦’圖標”兩個選項以后,“我的電腦”和“我的文檔”圖標將從你的電腦桌面上消失;同樣如果要讓“回收站”圖標消失,只須將“從桌面刪除回收站”策略項啟用即可.
Windows系統(tǒng)默認的系統(tǒng)管理員賬戶名是 Administrator.為了避免有人惡意破解系統(tǒng)管理員Administrator賬戶的密碼,可以將Administrator改為其他名字以加強安全.如附圖4所示,選擇“計算機配置→Windows設置→安全設置→本地策略→安全選項”,在右邊窗格里雙擊“賬戶:重命名系統(tǒng)管理員賬戶”項,在上面輸入你想要的用戶名.重新啟動計算機后.輸入的新用戶名即刻生效.如果再新建一個Guest用戶,用戶名為Administrator,然后再加上十分復雜的密碼就更安全了.
此組策略可以從“我的電腦”和“Windows資源管理器”上刪除代表所選硬件驅(qū)動器的圖標,并且驅(qū)動器號代表的所有驅(qū)動器不出現(xiàn)在標準的打開對話框上.打開“組策略控制臺→用戶配置→管理模板→Windows組件→Windows資源管理器”,將“隱藏‘我的電腦’中的這些指定驅(qū)動器”和“防止從‘我的電腦’訪問驅(qū)動器”設置為“已啟用”(如附圖5),并設置欲阻止訪問的驅(qū)動器即可(如附圖6).
開始菜單右下角系統(tǒng)托盤會顯示一些程序的圖標,當運行“用戶配置→管理模板→任務欄和開始菜單”中的隱藏通知區(qū)域,并啟用此策略(如附圖 7),任務欄右邊的系統(tǒng)托盤只剩下顯示出的時間,其他一些可以最小化在系統(tǒng)托盤的程序通通消失,比如音量圖標,殺毒軟件,安全刪除硬件圖標,全都不見了.
由以上分析可見組策略是多么神奇,現(xiàn)在我們不用再去修改繁瑣的注冊表了,只要通過設置“組策略”中的詳細參數(shù),就可更改設置.隨著電腦技術的不斷發(fā)展,組策略功能也日益強大,我們的魔法將越變越高明.
附 圖:
附圖1 組策略命令運行圖
附圖2 組策略控制臺界面圖
附圖3 組策略控制臺桌面展開圖
附圖4 組策略控制臺安全選項展開圖圖
附圖5 組策略控制臺Windows資源管理器展開圖
附圖6 隱藏‘我的電腦’中的這些指定驅(qū)動器屬性圖
附圖7 組策略控制臺任務欄和開始菜單展開圖
[1]zengyq.XP必知的運用技巧之組策略大全[EB/OL].http://www.997.cn/InfoView/Article_201_1 .html.
[2]張鋒學.論網(wǎng)絡時代網(wǎng)絡隱私權的保護[J].重慶三峽學院學報,2004(6).
[3]蝴蝶.用組策略從 10大方面保護 WINDOWS安全[J].網(wǎng)絡與信息,2008(8).
[4]高手.Windows操作系統(tǒng)組策略應用全攻略[EB/OL].http://tech.sina.com.cn/s/2005-08-23/092 6700796.shtml.
[5]陸渝,李盛瑜.淺談計算機數(shù)據(jù)安全策略[J].重慶工商大學學報(自然科學版),2003(2).